CVSS Meta Temp score	Preço de exploração actual (≈)	Nota de Interesse CTI
5.0	$0-$5k	0.00

Uma vulnerabilidade classificada como problemático foi encontrada em Mailenable Professional até 1.92. Afectado é uma função desconhecida do componente SMTP Service. A manipulação do argumento missing com uma entrada desconhecida leva a Negação de Serviço. A definição de CWE para a vulnerabilidade é CWE-399. O bug foi descoberto em 24/06/2006. O aconselhamento é partilhado para download em mailenable.com.

A vulnerabilidade é identificada como CVE-2006-3277. A atribuição do CVE aconteceu em 28/06/2006. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada.

É declarado como proof-of-concept. A exploração está disponível em packetstormsecurity.org. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 21771 (MailEnable SMTP Server HELO Command Remote DoS), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família SMTP problems. O plugin está a funcionar no contexto do tipo r.

As tentativas de ataque podem ser identificadas com Snort ID 13923. Além disso, é possível detectar e prevenir este tipo de ataque com o TippingPoint e o filtro 9003. A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 18630), X-Force (27387), Secunia (SA20790), SecurityTracker (ID 1016376) e Vulnerability Center (SBV-12150).

Produtoinformação

Tipo

• Mail Server Software

Nome

• Mailenable Professional

Versão

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11
• 1.12
• 1.13
• 1.14
• 1.15
• 1.16
• 1.17
• 1.18
• 1.19
• 1.20
• 1.21
• 1.22
• 1.23
• 1.24
• 1.25
• 1.26
• 1.27
• 1.28
• 1.29
• 1.30
• 1.31
• 1.32
• 1.33
• 1.34
• 1.35
• 1.36
• 1.37
• 1.38
• 1.39
• 1.40
• 1.41
• 1.42
• 1.43
• 1.44
• 1.45
• 1.46
• 1.47
• 1.48
• 1.49
• 1.50
• 1.51
• 1.52
• 1.53
• 1.54
• 1.55
• 1.56
• 1.57
• 1.58
• 1.59
• 1.60
• 1.61
• 1.62
• 1.63
• 1.64
• 1.65
• 1.66
• 1.67
• 1.68
• 1.69
• 1.70
• 1.71
• 1.72
• 1.73
• 1.74
• 1.75
• 1.76
• 1.77
• 1.78
• 1.79
• 1.80
• 1.81
• 1.82
• 1.83
• 1.84
• 1.85
• 1.86
• 1.87
• 1.88
• 1.89
• 1.90
• 1.91
• 1.92

Licença

• commercial

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Temp score: 5.0

VulDB Pontuação Base: 5.3
VulDB Pontuação da Tempestade: 5.0
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Local: Não
Remoto: Sim

Disponibilidade: 🔍
Aceda a: Público
Estado: Proof-of-Concept
Descarregar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência dos preços: 🔍
Estimativa de preço actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 21771
Nessus Nome: MailEnable SMTP Server HELO Command Remote DoS
Nessus Arquivo: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

OpenVAS ID: 802914
OpenVAS Nome: MailEnable SMTP HELO Command Denial of Service Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS Família: 🔍

Inteligência de Ameaçasinformação

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-Dia: 🔍
Snort ID: 13923

Suricata ID: 2002998
Suricata Classe: 🔍
Suricata Mensagem: 🔍

TippingPoint: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Linha do tempoinformação

24/06/2006 🔍
24/06/2006 +0 Dias 🔍
24/06/2006 +0 Dias 🔍
24/06/2006 +0 Dias 🔍
24/06/2006 +0 Dias 🔍
26/06/2006 +1 Dias 🔍
26/06/2006 +0 Dias 🔍
26/06/2006 +0 Dias 🔍
28/06/2006 +1 Dias 🔍
28/06/2006 +0 Dias 🔍
28/06/2006 +0 Dias 🔍
03/07/2006 +5 Dias 🔍
12/03/2015 +3174 Dias 🔍
22/06/2019 +1563 Dias 🔍

Fontesinformação

Aconselhamento: mailenable.com
Pessoa: DivisionByZero
Estado: Confirmado
Confirmado: 🔍

CVE: CVE-2006-3277 (🔍)
X-Force: 27387
SecurityTracker: 1016376
Vulnerability Center: 12150 - MailEnable SMTP Service Denial of Service via HELO Command, High
SecurityFocus: 18630 - MailEnable SMTP HELO Command Remote Denial of Service Vulnerability
Secunia: 20790 - MailEnable SMTP Service HELO Denial of Service, Moderately Critical
OSVDB: 26791 - MailEnable SMTP Service HELO Command Remote DoS
Vupen: ADV-2006-2520

scip Labs: https://www.scip.ch/en/?labs.20161013
Veja também: 🔍

Entradainformação

Criado em: 12/03/2015 14h25
Actualizado em: 22/06/2019 06h29
Ajustamentos: 12/03/2015 14h25 (95), 22/06/2019 06h29 (1)
Completo: 🔍
Cache ID: 18:B43:103

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!